Как удалить Yamdex.net в браузере. Избавляемся от Yambler.net, Webalta и Амиго

Март, 03rd 2015
Рубрика: Безопасность. Вирусы
Подписаться на комментарии по RSS

yamdex.net

Yamdex.net, yambler.net, webalta, Амиго... полагаю, что-то из этого вы наблюдаете на своем компьютере или ноутбуке, иначе не искали бы как избавиться от этого безобразия. И так, при запуске любого браузера - Google Chrome, Mozilla, Internet Explorer, вы неожиданно попадаете на yamdex.net или yambler.net, а может еще что-то подобное с полным набором рекламных баннеров сомнительного содержания.

Браузер Амиго от Mail.ru сюда попал до кучи, за назойливость, заточен на соцсети и часто его установка сопровождается троянами.

Ежу понятно, что словили трояна и как показывает практика, обычно не одного. Для начала стоит проверить компьютер антивирусом, желательно свежим (сам предпочитаю DrWeb, не сочтите рекламой). DrWeb, можно скачать вполне легально с демонстрационным ключом с официального сайта https://download.drweb.ru.

Однако, если у вас сидит троян, то попасть на сайт антивируса скорее всего не удасться. Попросите закачать его кого-то из друзей или воспользуйтесь другим компьютером. Процесс лечения описывать не стану - там всё просто. Перейдем к главному - навязчивым Yamdex.net, Yambler.net, Search Protect и Webalta.

Чем же интересны Yamdex.net, Yambler.net и Webalta и как их удалить?

Суть в том, что даже после лечения браузеры продолжают вас отправлять на сайты злоумышленников.

Смена стартовой страницы в настройках браузера проблемы не решает, всё остаётся как и было. Причем и вирусов на компьютере антивирус больше не находит. А их и нет! Надстройки в браузерах уже отключены или удалены... что не так?

На самом деле секрет прост - стартовая страница и прочие настройки в браузере не изменяются.

Троян, который прописал yambler.net (yambler.net, home.webalta.ru) на ваш компьютер просто изменяет ярлыки запуска известных ему браузеров.

Это легко проверяется. Кликните правой кнопкой мыши по ярлыку браузера и зайдите в «Свойства». Внимательно смотрим что написано в поле «Объект». Уверен что увидите измененный путь запуска программы, в ряде случаев он идентичен обычному пути, но имеет расширение url.

Можно создать новый ярлык или изменить в имеющемся .url на .exe и браузер начнет нормально работать. Встречается и замена пути на исполняемый .bat файл, так что, возможно, лучшим решением будет переустановить сам браузер.

В меню «Пуск» ярлыки браузеров тоже следует проверить, на скриншоте ниже как раз видно измененный путь к Internet Explorer:

ярлык IE со ссылкой на yamdex.net

Любителям Internet Explorer может потребоваться правка реестра, да и Google Chrome тоже оттуда кормится. Вирус заменяет подстановку префикса адреса поисковой строки на yamdex.net. То есть, какой бы сайт вы не хотели посетить, в первую очередь вас выкинет на вредоносный.

HKLM\Software\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix

Собственно, можно просто удалить всё что там имеется. В моем случае там стояли ссылки на какой-то левый поисковик. Удачи!

Если вы считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.

Комментариев: 10

  1. 2015-03-03 в 18:02:24 | Тамара

    Разобралась, я просто удалила все ярлыки и создала новые. Спасибо вам, без вас я бы даже не догадалась что дело просто в ярлыках.

  2. 2015-03-03 в 19:57:02 | Mr.First

    Удалил yamdex.net через реестр. Весь интернет излазил, везде только про ярлыки написано. Спасибо огромное!

  3. 2015-03-04 в 10:17:13 | Nelson

    Ненавижу эти вирусы, решил удалить один почти такой же вирус, подхватил этот вирус и теперь борись с двумя вирусами !

  4. 2015-03-05 в 11:13:44 | Катерина Волганова

    Сын накачал игрушек и в результате на всех сайтах реклама и этот дукацкий ямблер. Уже хотела в сервис нести компьютер. Спасибо вам за описание, убрала самостоятельно

  5. 2015-03-06 в 11:29:52 | Вячеслав

    я в свойствах ярлыка браузера убрал webalta и больше не появилась

  6. 2015-03-06 в 11:35:45 | hurry

    У меня такая же проблема, все перечитал в интернете, перепробовал и чистку реестра по разным статьям, удалял и чистил в папке APP соответствующие папки и файлы. В итоге только по вашей статье удалось убрать поиск по умолчанию yamdex.net

  7. 2015-03-10 в 16:50:30 | Аноним

    Отлично!!!! Удалил ЯМДЕКС по вашей статье. Я рад. Автору спасибо

  8. 2015-03-27 в 19:28:32 | Андрей Смирнов

    С ipad читал вашу статью, а то на windows никуда кроме yamdex.net не заходилось. Всё получилось, спасибо. Тоже думаю на мак переходить. Надоели уже всякие вирусы на винде. Еще раз спасибо!

  9. 2015-08-10 в 19:00:18 | t

    spasibo za pomosch! udalil v reestre

  10. 2015-09-17 в 06:37:08 | Николай

    Могу посоветовать Malwarebytes Anti-Malware. Всю шелуху типа yamdex.net и прочую дрянь (даже ту, что прописывается в сервисы) вырывает с корнем.

comments powered by HyperComments
Без регистрации
ваш комментарий будет опубликован после проверки
Регистрация на сайте

На указанный адрес будет отправлено письмо с кодом активации. Вы можете настроить собственный профиль и стать активным участником или автором.